L’article XDA qui circule cette semaine fait un argument peu populaire : auto-hébergez ce que vous pouvez, mais continuez à payer pour une courte liste de services cloud qu’un rack maison ne peut tout simplement pas remplacer. C’est une correction saine aux messages d’auto-hébergement maximalistes. Certains travaux se font mieux par quelqu’un qui dispose d’une grille électrique redondante, d’un vrai réseau anycast et d’une route out-of-band fonctionnelle vers vos données lorsque votre hôte Proxmox brûle. Nous avons examiné les meilleurs services cloud pour un lab maison en 2026 et choisi sept qui continuent de justifier leur coût, même après avoir déplacé Immich, Jellyfin, Nextcloud et le reste sur votre propre matériel.
Les sept ci-dessous sont ceux qui survivent à un véritable audit du coût-temps. Chacun remplace une pièce auto-hébergée qui échoue au mauvais moment (livraison d’email, sauvegarde hors site, sondes de disponibilité), nécessite une infrastructure que vous ne pouvez pas vraiment posséder (DNS anycast, une limite publique devant une IP résidentielle), ou c’est l’issue de secours exacte dont vous avez besoin lorsque le lab maison lui-même est inaccessible.
Ce qu’il faut rechercher dans un service cloud qui s’associe à un lab maison
Tous les SaaS ne méritent pas une place. Les choix ci-dessous partagent tous une courte liste de propriétés :
- Le mode de défaillance est hors site. Si une foudre met le rack hors ligne, le service répond toujours. Cela exclut tout ce qui vit entièrement dans votre LAN.
- Protocoles standards, données exportables. IMAP, S3, WireGuard, DNS-over-HTTPS, Git. Si le fournisseur disparaît, vous migrez en une après-midi, pas un trimestre.
- Un niveau gratuit ou personnel significatif. Payer c’est bien, mais le niveau gratuit vous dit si le fournisseur se soucie toujours des particuliers et des amateurs de labs maison, ou s’il a complètement basculé vers l’entreprise.
- Fiabilité ennuyeuse plutôt que volume de fonctionnalités. Pour un hébergeur de courrier ou une cible de sauvegarde, nous préférerions lire un historique de disponibilité de cinq ans qu’un diaporama de fonctionnalités IA brillant.
- S’intègre avec votre pile. Bonus si le service est conçu pour s’asseoir à côté de Docker, Proxmox, restic ou Traefik plutôt que de les remplacer.
Comparaison rapide
| Service | Idéal pour | Plateformes | Plan gratuit | Prix de départ |
|---|---|---|---|---|
| Fastmail | Courrier hébergé fiable avec domaines personnalisés | Web, Windows, macOS, Linux, mobile | essai de 30 jours | Individuel environ $6 par mois |
| Backblaze B2 | Stockage d’objets économique hors site pour restic et Kopia | Tout client compatible S3 sur Windows, macOS, Linux | 10 Go gratuits | Environ $6 par To par mois |
| Cloudflare | DNS, tunneling et une limite publique pour les services maison | Tableau de bord web, cloudflared sur Windows, macOS, Linux |
niveau gratuit généreux | Gratuit pour les parties dont la plupart des labs maison ont besoin |
| Tailscale | VPN mesh et coordinateur que vous ne voulez pas gérer vous-même | Windows, macOS, Linux, iOS, Android | plan personnel gratuit jusqu’à 6 utilisateurs | Plan de démarrage environ $6 par utilisateur par mois |
| NextDNS | Filtrage DNS avec anycast et profils par appareil | Routeur, Windows, macOS, Linux, mobile | 300k requêtes par mois gratuit | Pro environ $1,99 par mois |
| GitHub | Dépôt Git hors site et issue de secours pour Gitea local | Web, Windows, macOS, Linux, CLI | dépôts privés illimités gratuits | Pro environ $4 par mois |
| Better Stack | Surveillance de disponibilité externe pour les services derrière votre pare-feu | Web, alertes natives, Slack, mobile | 10 moniteurs gratuits | Plan d’équipe environ $29 par mois facturé annuellement |
1. Fastmail — idéal pour le courrier hébergé auquel vous ne devez jamais penser
Exécuter votre propre serveur de courrier est le piège classique du lab maison. La livraison est une cible mouvante, la réputation IP est fragile et le mode de défaillance est que le courrier important se retrouve silencieusement dans les spams pendant des mois avant que quelqu’un ne vous le dise. Fastmail est la sortie pragmatique. Il vous offre IMAP et JMAP réels, des domaines personnalisés, des calendriers et des contacts via CalDAV et CardDAV, et une équipe d’assistance qui répond lorsque vous leur envoyez un email depuis un client cassé. Associé à un client de messagerie auto-hébergé ou à Thunderbird, cela ressemble au serveur de messagerie que vous construiriez si vous le pouviez, sans toute la maintenance.
Où ça échoue : Pas de chiffrement de bout en bout au repos, et l’expérience de bureau s’appuie sur l’application web plutôt que sur un client natif. Si le chiffrement piloté par le modèle de menace est plus important que la fiabilité quotidienne, Proton Mail est la comparaison croisée naturelle.
Tarification : Pas de niveau gratuit permanent. Les plans individuels commencent à quelques dollars par mois, avec des plans Duo et Famille au prix par boîte aux lettres supplémentaire. Un essai de 30 jours est disponible.
Plateformes : Web plus applications première partie pour iOS et Android, IMAP et JMAP pour n’importe quel client de bureau sur Windows, macOS et Linux.
Télécharger : Fastmail · Applications et clients
Conclusion : Supprimez mail.yourdomain.com de votre fichier de composition, pointez le MX vers Fastmail et passez à un problème plus intéressant.
2. Backblaze B2 — idéal pour la sauvegarde économique et ennuyeuse hors site
Chaque plan de sauvegarde 3-2-1 a besoin d’une troisième copie qui vit dans un bâtiment différent. Backblaze B2 est le moyen le moins fastidieux d’en obtenir une. Il parle l’API S3, donc restic, Kopia, Duplicati et rclone le ciblent tous sans adaptateurs spéciaux. La tarification est fixe par téraoctet sans classes de stockage à plusieurs niveaux à considérer, et la sortie gratuite via Cloudflare et quelques autres partenaires signifie que le nombre « et si je dois tout restaurer » reste raisonnable.
Où ça échoue : Pas de calcul ou de fonctions sans serveur au-dessus, donc si vous voulez exécuter une logique d’application à côté des données, S3-plus-Lambda gagne toujours. L’empreinte régionale est plus petite que celle des hyperscalers, ce qui importe si vous avez une règle stricte de résidence des données.
Tarification : 10 Go gratuits à jamais, puis quelques dollars par téraoctet par mois pour le stockage standard. La sortie jusqu’à trois fois vos données stockées moyennes par mois est gratuite, et la sortie supplémentaire est facturée par gigaoctet.
Plateformes : Tout client compatible S3 sur Windows, macOS et Linux, plus la CLI et les applications de bureau officielles.
Télécharger : Backblaze B2 · B2 CLI et clients
Conclusion : La copie hors site de la règle 3-2-1, avec un prix pour que vous la gardiez vraiment.
3. Cloudflare — idéal pour DNS, tunneling et une limite publique devant les services maison
Vous pouvez auto-héberger DNS autoritaire, mais vous ne pouvez pas auto-héberger anycast. Cloudflare vous donne un résolveur global rapide, l’hébergement DNS gratuit avec les mises à jour pilotées par l’API, et surtout, Cloudflare Tunnel : un tunnel aller-simple de votre lab maison vers la limite de Cloudflare qui expose un service sur l’Internet public sans ouvrir de port sur votre routeur. Superposez Cloudflare Access et vous obtenez l’SSO devant Grafana, Portainer ou tout ce que vous préférez ne pas exposer brut.
Où ça échoute : Vous confiez la résiliation de votre trafic à un tiers, ce qui est une préoccupation valable si votre modèle de menace l’exclut. Et les limites du niveau gratuit sur le trafic non-HTTP et la mise en cache des médias volumineux ont des limites réelles.
Tarification : DNS, Tunnel et les éléments essentiels de WAF sont gratuits. L’accès Zero Trust est gratuit pour jusqu’à 50 utilisateurs. Le stockage d’objets R2 et les fonctionnalités de niveau supérieur sont facturés à l’utilisation.
Plateformes : Tableau de bord web, plus cloudflared pour Windows, macOS et Linux, et images conteneur pour tout ce qui exécute Docker.
Télécharger : Cloudflare · cloudflared releases
Conclusion : La moitié publique du lab maison, gratuitement.
4. Tailscale — idéal pour un VPN mesh qui reste en ligne lorsque votre lab ne l’est pas
Tailscale est le coordinateur que vous ne voulez pas gérer vous-même. WireGuard gère la cryptographie, et Tailscale gère le serveur de coordination, la traversée NAT, les ACL et les relais DERP pour les réseaux maladroits. La mise à jour des tarifs 2026 a facilité cet appel pour les utilisateurs à domicile : le plan Personnel couvre maintenant jusqu’à six utilisateurs avec des appareils illimités, donc un ménage ou un petit groupe d’amis peut partager l’accès aux services maison sans frais.
Où ça échoue : L’SSO aux niveaux payants est pointilleux sur les fournisseurs d’identité, et l’auto-hébergement complet signifie exécuter Headscale, qui est un vrai projet plutôt qu’une case à cocher. Si vous devez posséder chaque partie de la pile, c’est une raison valable de sauter.
Tarification : Le plan Personnel est gratuit pour jusqu’à six utilisateurs avec des appareils illimités. Les plans de démarrage sont facturés environ $6 par utilisateur par mois, Plus élevé.
Plateformes : Clients natifs pour Windows, macOS, Linux, iOS, Android et petit matériel comme les unités Synology NAS.
Télécharger : Tailscale · Page de téléchargement
Conclusion : La pièce de mise en réseau du lab maison que la plupart des gens devraient cesser d’essayer de gérer eux-mêmes.
5. NextDNS — idéal pour le filtrage DNS avec anycast que vous n’avez pas besoin de gérer
Pi-hole et AdGuard Home sont excellents à la maison. Ils cessent aussi de fonctionner dès que vous franchissez la porte avec un téléphone ou un ordinateur portable. NextDNS comble le vide : il exécute anycast DNS-over-HTTPS sur votre routeur et sur chaque appareil, avec des listes de blocage par profil, des analyses par appareil et des réécritures que vous pouvez déployer en secondes. Vous conservez Pi-hole pour le blocage d’appareil uniquement sur le réseau local si vous le souhaitez, et NextDNS couvre l’itinérance.
Où ça échoue : La conservation des journaux au-delà de la fenêtre standard est une fonctionnalité payante, et le plan gratuit a une limite de requêtes mensuelles qu’un ménage avec plusieurs appareils peut atteindre. Les règles personnalisées sont puissantes mais nécessitent une certaine connaissance du DNS.
Tarification : Gratuit pour jusqu’à 300 000 requêtes par mois par profil avec toutes les fonctionnalités déverrouillées. Le niveau Pro est facturé quelques dollars par mois pour des requêtes illimitées.
Plateformes : Tout routeur supportant DoT ou DoH, plus les applications première partie pour Windows, macOS, Linux, iOS et Android.
Télécharger : NextDNS · Guides de configuration
Conclusion : Le filtrage du lab maison qui vous suit en dehors du LAN, aux prix de l’argent de poche.
6. GitHub — idéal pour un dépôt Git hors site et une issue de secours pour Gitea local
Exécuter Gitea ou Forgejo à la maison est amusant jusqu’à ce que le disque contenant chaque projet secondaire que vous ayez jamais démarré décide de cliquer. GitHub est la deuxième télécommande ennuyeuse. Envoyez-le vers votre Gitea local, reflétez-le vers GitHub sur un cron, et vous avez un historique hors site plus une URL fonctionnelle à partager avec les personnes qui n’ont pas Tailscale. Les comptes gratuits obtiennent des dépôts privés illimités, des minutes Actions pour CI et Packages pour les images conteneur, donc vous avez rarement besoin d’ouvrir le portefeuille.
Où ça échoue : Ce n’est pas open source, les données vivent chez un seul fournisseur, et la gouvernance et la modération du contenu échappent à votre contrôle. Si l’un d’eux est un point de rupture, Codeberg est un remplacement direct et suit le même flux de travail Git.
Tarification : Plan gratuit avec dépôts publics et privés illimités. GitHub Pro est facturé quelques dollars par mois et ajoute Codespaces et des exécutants plus grands.
Plateformes : Web plus la CLI gh pour Windows, macOS et Linux. GitHub Desktop couvre Windows et macOS.
Télécharger : GitHub · GitHub CLI · Codeberg comme alternative
Conclusion : La copie Git hors site dont votre Forgejo local a besoin, plus l’URL que vous envoyez déjà aux collaborateurs.
7. Better Stack — idéal pour la surveillance de disponibilité externe qui survit quand votre maison s’assombrit
Uptime Kuma est un excellent tableau de bord, mais il ne peut pas vous dire que votre lab maison est en ligne lorsqu’il s’exécute sur la même machine qui vient de s’écrouler. La surveillance de disponibilité externe doit être ailleurs, et Better Stack (anciennement Better Uptime) est un endroit convivial pour commencer. Les moniteurs du niveau gratuit s’exécutent à des intervalles de trois minutes avec des alertes Slack et email, l’escalade d’incident est sensée, et les pages d’état public sont à un clic pour quiconque dans le ménage voudrait vérifier avant de vous adresser un ticket.
Où ça échoue : Les niveaux payés s’échelonnent par intervenant et par pack de moniteur, donc les utilisateurs lourds ajoutent plus rapidement que le prix de l’étiquette suggéré. La gestion des journaux et la télémétrie sont des lignes de produits distinctes avec leurs propres factures.
Tarification : Le plan gratuit couvre jusqu’à 10 moniteurs avec des contrôles de trois minutes et une page d’état. Les plans d’équipe commencent environ $29 par mois facturés annuellement.
Plateformes : Web, plus les applications mobiles pour iOS et Android, et les intégrations avec Slack, PagerDuty et l’email. Rien à installer sur vos serveurs au-delà d’un script de battement cardiaque si vous en voulez un.
Télécharger : Better Stack · Better Uptime docs
Conclusion : Une paire d’yeux qui regarde lorsque votre propre surveillance est ce qui s’est cassé.
Comment choisir les bons services cloud pour votre lab maison
Commencez par les deux modes de défaillance qui font le plus mal. Si votre banque utilise l’email pour envoyer des alertes de fraude, hébergez le courrier quelque part ayant une équipe de livraison à temps plein. Fastmail est l’option par défaut sécurisée. Si le modèle de chiffrement de Proton Mail vous importe davantage, payez pour cela à la place et transférez les boîtes aux lettres de faible valeur.
Puis branchez le vide hors site. Backblaze B2 plus restic ou Kopia est la configuration de travail la moins chère pour un ménage. Dirigez la même sauvegarde vers un NAS local et B2 avec le même client, et le plan 3-2-1 s’écrit lui-même.
Pour la mise en réseau, considérez Tailscale et Cloudflare comme des compléments, pas des concurrents. Tailscale est le chemin privé entre vos appareils et vos services ; Cloudflare Tunnel est le chemin public pour les quelques choses que vous voulez que n’importe qui puisse atteindre. NextDNS s’assied en dessous et suit les appareils.
GitHub est une petite facture mensuelle qui ne vaut presque jamais la peine d’annuler, surtout avec des dépôts privés gratuits illimités. Better Stack gagne sa place une fois que vous avez plus que quelques services ou que quelqu’un d’autre que vous compte sur eux pour être en ligne. Si vous êtes toujours seul et à l’échelle du passe-temps, un Uptime Kuma externe sur un VPS de 5 $ couvre le même terrain pour moins ; Better Stack est où vous atterrissez quand vous en avez marre de dorloter ce VPS.
FAQ
Vaut-il la peine d’auto-héberger le courrier en 2026 ? Pour la plupart des gens, non. La livraison contre Google et Microsoft n’a que empiré, et le mode de défaillance est silencieux. Un fournisseur hébergé comme Fastmail ou Proton Mail coûte moins par mois que l’électricité pour exécuter le serveur, et vous obtenez la réputation IP de quelqu’un d’autre et l’équipe d’abus.
Pourquoi payer une sauvegarde hors site si j’ai déjà un NAS ? Un NAS dans le même bâtiment échoue au même incendie, inondation ou vol que la machine principale. Backblaze B2 vous donne une copie qui survit au bâtiment, avec un prix pour que vous ne la supprimiez pas lors du nettoyage de printemps.
Ai-je toujours besoin de Cloudflare si j’ai Tailscale ? Oui, pour différents travaux. Tailscale est le mesh privé entre les appareils que vous contrôlez. Cloudflare Tunnel et DNS sont la face publique pour le petit ensemble de services que vous voulez que les visiteurs non authentifiés puissent atteindre sans ouvrir les ports sur votre routeur.
Tailscale est-elle toujours gratuite pour un petit lab maison ? Le plan Personnel couvre jusqu’à six utilisateurs avec des appareils illimités sans frais. La plupart des ménages et des petits groupes d’amis rentraient dedans, et les niveaux payants ne commencent à compter que lorsque vous avez besoin d’SSO entreprise ou de plus grands nombres d’utilisateurs.
Où Codeberg s’intègre-t-il à côté de GitHub ? Codeberg est une alternative gratuite solide pour les projets open source qui veulent garder le code avec une organisation à but non lucratif européenne. GitHub gagne toujours sur les intégrations, les minutes CI et l’audience déjà là. Rien ne vous empêche de pousser vers les deux.
Ces services fonctionnent-ils sur les postes de travail Linux en tant que citoyens de première classe ?
Les sept le font. Fastmail, GitHub et Better Stack sont protocol-first, donc tout client Linux fonctionne. Tailscale, cloudflared de Cloudflare et NextDNS expédient des packages Linux natifs et des conteneurs. Backblaze B2 est compatible S3, ce qui est Linux-natif par défaut.
